onderwerp Re: Geblokkeerde verbindingen op nieuwe Ziggo Router in Internet

Verbinden met database via poort 27017 werkt niet i.c.m. Sagemcom modem

SwimmingCow — Thu, 30 Mar 2023 07:15:40 GMT

Sinds een paar weken heb ik een nieuwe Ziggo Modem (model: F3896LG-ZG). Echter ontstaan er wat problemen bij het verbinden met een database op met poort 27017. De verbinding werkt wel als ik een hotspot gebruik of een VPN.

De volgende zaken heb ik geprobeerd:

Firewall uit
Port forwarding regel (apparaat IP, :27027, :27027, :27027, :27027, beiden)
Turning it off, and on again

Heeft iemand voor mij de gouden tip om dit probleem te verhelpen? Het is prima een VPN te gebruiken maar dat gaat wel vele malen langzamer.

Alvast bedankt!

Re: Geblokkeerde verbindingen op nieuwe Ziggo Router

tt14111 — Wed, 29 Mar 2023 00:14:13 GMT

Port forwarding heeft alleen nut voor inkomende verbindingen c.q. als de database binnen het LAN aanwezig is en via internet bereikbaar moet zijn.

Kun je controleren wat de MTU-grootte is? Zie de pagina Geavanceerde instellingen, Hulpmiddelen, MTU-grootte. Bij de F3896 is deze door een bug soms onjuist ingesteld op 1978 i.p.v. de gebruikelijke waarde (1500) en kan aanvankelijk niet op 1500 worden ingesteld. In dat geval dien je 1499 in te stellen en daarna het modem opnieuw op te starten.

Re: Geblokkeerde verbindingen op nieuwe Ziggo Router

SwimmingCow — Wed, 29 Mar 2023 21:35:26 GMT

Heb het net bekeken en deze staat al wel op 1500. Weet je toevallig nog iets anders waar het aan kan liggen @tt14111?

Re: Geblokkeerde verbindingen op nieuwe Ziggo Router

tt14111 — Wed, 29 Mar 2023 22:13:21 GMT

Kun je de firewall-instellingen van het modem zo aanpassen dat alleen de optie 'Firewall beveiliging' is ingeschakeld voor IPv4 en (indien beschikbaar) IPv6?

Maakt het verschil als je middels het IPv4-adres van de server verbindt, als je nu via de FQDN probeert te verbinden?

Aangenomen dat je Windows gebruikt, kun je onderstaande commando uitvoeren in PowerShell? Wat is de waarde van TcpTestSucceeded? Vervang SERVER uiteraard door de FQDN of het IPv4-adres.

Test-NetConnection -InformationLevel Detailed -ComputerName SERVER -Port 27017

In geval van macOS of Linux kun je een van onderstaande commando's gebruiken:

nc -zv SERVER 27017
telnet SERVER 27017

Re: Geblokkeerde verbindingen op nieuwe Ziggo Router

Jamyla — Tue, 04 Apr 2023 08:38:28 GMT

Goedemorgen @SwimmingCow

Het is alweer bijna een week geleden dat we iets van je hebben vernomen.

Heb je wat gehad aan de tips van @tt14111 ?

We horen graag of je nog hulp nodig hebt.

Re: Geblokkeerde verbindingen op nieuwe Ziggo Router

SwimmingCow — Tue, 11 Apr 2023 07:18:48 GMT

Hi Tobias, dankjewel voor je snelle reactie en mijn excuses voor mijn trage.

De firewall instellingen heb ik gewijzigd maar dat maakte geen verschil. Het is me niet gelukt het IPv4 adres van de database te vinden. Het gaat om een MongoDb cluster en het commando dat je voorstelt (MacOS) geeft de volgende reactie:

`nc: getaddrinfo: nodename nor servname provided, or not known`

Het adres waarmee ik probeer te verbinden is de volgende: `mongodb+srv://wl-cluster-2023-b21d00b4.mongo.ondigitalocean.com`.

Re: Geblokkeerde verbindingen op nieuwe Ziggo Router

SwimmingCow — Tue, 11 Apr 2023 07:19:58 GMT

Hi Jamyla, het probleem is nog niet verholpen. Als ik op een hotspot of op een andere WiFi zit werkt de verbinding precies zo als ik verwacht. Echter stopt deze met werken zodra ik weer met onze Ziggo router verbind.

Re: Verbinden met database via poort 27017 werkt niet i.c.m. Sagemcom modem

tt14111 — Tue, 11 Apr 2023 10:14:43 GMT

Ik heb geen ervaring met MongoDB bij DigitalOcean, maar heb je al geprobeerd om met de node te verbinden die bij de cluster hoort? Zie ook deze pagina. De FQDN van de cluster geeft geen A- of AAAA-record terug, wel een SRV-record met de FQDN van de node: wl-cluster-2023-a5e91c11.mongo.ondigitalocean.com, deze geeft het volgende A-record terug: 161.35.80.136.

Re: Verbinden met database via poort 27017 werkt niet i.c.m. Sagemcom modem

SwimmingCow — Wed, 12 Apr 2023 23:37:09 GMT

Heb het probleem gevonden het bleek te liggen aan het IP blokkeren. Het IP adres wat DigitalOcean detecteert (242.101.251.41) afwijkt van het IP adres wat ik online kan vinden 24.132.168.39:

Hierdoor werkte het IP blokkeren niet zoals verwacht, ik weet niet precies hoe dit komt maar het andere IP adres toevoegen heeft het opgelost.

Re: Verbinden met database via poort 27017 werkt niet i.c.m. Sagemcom modem

tt14111 — Wed, 12 Apr 2023 23:42:29 GMT

Vreemd, 242.101.251.41 is een bogon-adres (reserved for future use), logisch dat de whitelist daarmee niet naar behoren werkte. Fijn om te lezen dat het is opgelost. Overigens kun je beter je publieke IPv4-adres niet openbaar delen.

Re: Geblokkeerde verbindingen op nieuwe Ziggo Router

mikuip — Thu, 11 May 2023 14:40:00 GMT

Mijn Modem staat ook op 1978. Dit met de helpdesh opgenomen aangezien ik de sharepoint sites niet meer/of slecht kan bereiken. Aangegeven dat dit toch max 1500 moet zijn. Was geen probleem vlgs hun.. Overigens dit kort aangepast en geen effect gemerkt waarna deze teruggezet op 1978. Kun je aangeven wat het effect hiervan is aub. Vlgs Hepdesh moet ik een andere router kopen en de modem in bridge zetten.

Nooit een probleem met het vorige modem gehad. bedankt vast .

Re: Verbinden met database via poort 27017 werkt niet i.c.m. Sagemcom modem

tt14111 — Thu, 11 May 2023 15:37:51 GMT

@mikuip Dit is een bekende bug van de Sagemcom F3896LG-ZG. Het aanpassen van de MTU-waarde van 1978 naar 1500 werkt aanvankelijk inderdaad niet (goed), maar je kunt deze wel naar 1499 aanpassen, vervolgens het modem opnieuw opstarten en tenslotte 1500 instellen. In de nieuwe firmware 5.7.26/36, welke momenteel wordt getest, is dit probleem opgelost. Het is niet nodig om een eigen router te gebruiken en het modem in bridge mode te laten configureren.